dp_cryptomg

dpcryptomg أداة أخرى لاستغلال CVE-2017-9248، وهي ثغرة ضعف تشفيرية في معالج الحوار لتطبيقات Telerik UI لـ ASP.NET AJAX. يؤدي الاستغلال إلى الوصول إلى أداة إدارة ملفات قادرة على رفع ملفات عشوائية، مما يؤدي عادةً إلى تنفيذ أكواد عن بُعد. تنتج الثغرة عن تسرب معلومات عبر رسائل الخطأ أثناء فك تشفير...

CVE-2021-21123-PoC-Google-Chrome

📝 Description Google Chrome - API File System Access - vulnérabilités signalées par Maciej Pulikowski Récompense totale du programme Bug Bounty : $5.000 Ceci est une preuve de concept pour : Google SecuritySeverity CVE HAUTE CVE-2021-21123 MOYENNE CVE-2021-21129 MOYENNE CVE-2021-21130 MOYENNE...

CVE-2010-1240

CVE-2010-1240 - تضمين باب خلفي في ملف PDF ⚠️ لأغراض التعليم والبحث الأمني المصرح به فقط الوصف لا تقيّد Adobe Reader وAcrobat في الإصدارات 9.x قبل 9.3.3، و8.x قبل 8.2.3 على Windows وMac OS X محتويات أحد حقول النص في مربع حوار تحذير تشغيل الملف، مما يسهّل على المهاجمين عن بُعد خداع المستخدمين لتنفيذ...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

UI_CVE-2017-9248

UICVE-2017-9248 استغلال ثغرة أوراكل التشفير القائم على Base64 لـ CVE-2017-9248 معالج الحوار في Telerik UI لـ ASP.NET AJAX...

CVE-2026-55857

A flaw was found in MariaDB Connector/J. A remote attacker or a man-in-the-middle server can exploit a vulnerability in the PAM dialog authentication mechanism. This flaw allows the attacker to coerce the connector into transmitting account passwords over an insecure connection when default...

CVE-2026-19219

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2023-46998

Cross Site Scripting في Bootbox.js الإصدارات 3.2 حتى 6.0 تسمح لمهاجم عن بُعد بحقن كود HTML وتنفيذ JavaScript تعسفي. الملخص البائع: BootBox المنتج: bootbox.js الإصدارات المتأثرة: 3.2 إلى 6.0 الاسم الرمزي: Venga-Que-Si-Es-Pa-Eso الثغرة النوع: تحييد غير صحيح للمدخلات أثناء توليد صفحة الويب 'Cross-si...

CVE-2020-28488

CVE-2020-28488 حجب الخدمة DoS - jQuery UI 1.12.1 - استغلال ثغرة الحمولة root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

IconJector

IconJector هذه تقنية حقن لملفات DLL في مستكشف Windows تستخدم مربع حوار تغيير الأيقونة في Windows. يمكنها خداع المستخدمين لتحميل ملف DLL خبيث في عملية المستكشف الخاصة بهم: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 بالإضافة إلى ذلك، يمكن استخدامها لح...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 إساءة استخدام مربع حوار شهادة UAC لنظام Windows الوصف: يميل هذا الاستغلال إلى إساءة استخدام مربع حوار شهادة UAC لنظام Windows لتنفيذ رابط جهة إصدار الشهادة كمستخدم NT Authority وفتح متصفح يعمل تحت حساب NT Authority. ثم يمكننا استخدام ذلك لاستدعاء شيل shell كمستخدم NT...

CVE-2026-55857

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

CVE-2026-55854

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js can disclose an account password when PAM dialog authentication is negotiated over an insecure transport. In...

org.mariadb.jdbc:mariadb-java-client has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

Summary When PAM dialog authentication is used, the connector can be coerced into sending the account password in cleartext over an insecure connection. A hostile or man-in-the-middle server can trigger this with the default configuration, disclosing the user's password. Details The...

GHSA-QXVW-FVWX-5CP7 org.mariadb.jdbc:mariadb-java-client has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

Summary When PAM dialog authentication is used, the connector can be coerced into sending the account password in cleartext over an insecure connection. A hostile or man-in-the-middle server can trigger this with the default configuration, disclosing the user's password. Details The...

CVE-2026-55857 MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

CVE-2026-55857

MariaDB Connector/J (versions prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9) is vulnerable to cleartext password transmission during PAM dialog authentication . The PAM handler SendPamAuthPacketFactory (referred to as dialog by the server) does not declare a secure-transport requirement and inherits t...

CVE-2026-55857 MariaDB Connector/J: Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

GHSA-42R5-VHPQ-M858 MariaDB has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials

Summary When PAM dialog authentication is used, the connector can be coerced into sending the account password in cleartext over an insecure connection. A hostile or man-in-the-middle server can trigger this with the default configuration, disclosing the user's password. Details The...